Corea del Sur ha intensificado la supervisión de su sector de las criptomonedas, mientras las amenazas a la seguridad siguen teniendo como objetivo las plataformas de activos digitales.
La reciente brecha de seguridad de Binance ha reavivado la preocupación por los grupos de hackers norcoreanos y las vulnerabilidades de los sistemas de seguridad de los exchanges.
Ahora, los reguladores están investigando si las plataformas nacionales pueden resistir ataques similares. Mientras tanto, el creciente uso de la inteligencia artificial en las operaciones cibernéticas ha aumentado la presión sobre las instituciones financieras para que refuercen sus defensas.
La FSC de Corea del Sur cita a los exchanges de criptomonedas tras el hackeo de Binance por valor de 6.400 millones de dólares
El lunes, la Comisión de Servicios Financieros de Corea del Sur (FSC) convocó a las principales plataformas de criptomonedas para revisar sus medidas de seguridad. La reunión se celebró tras conocerse una brecha de seguridad en Binance que habría provocado pérdidas de 6.400 millones de dólares y despertado preocupación por las vulnerabilidades de las plataformas de intercambio.
La FSC invitó a representantes de nivel operativo de cinco plataformas que operan con won, entre ellas Upbit, Bithumb, Coinone, DigitalX y Gopax. También asistieron representantes de plataformas del mercado de criptomonedas, incluida Foblgate, a la reunión celebrada a las 10:00. Cada empresa envió a uno o dos empleados.
Un funcionario de la FSC dijo que los reguladores querían evaluar la preparación de las plataformas nacionales tras el incidente de Binance. La reunión también precedió a una inspección de seguridad más amplia del sector financiero, prevista para el miércoles.
La Ley de Protección de los Usuarios de Activos Virtuales de Corea del Sur exige a las plataformas mantener al menos el 80 % de los depósitos de los clientes en monederos fríos. Según informes, Upbit guarda fuera de línea más del 99 % de los activos de sus clientes. Bithumb mantiene aproximadamente el 94 %, mientras que Coinone conserva cerca del 85 %.
DigitalX y Streami, empresa que opera Gopax, mantienen reservas en monederos fríos en torno al 80 %. Los reguladores están considerando si las plataformas deberían elevar estos requisitos.
Las medidas buscan reducir las vulnerabilidades asociadas a los monederos calientes, que permanecen conectados a internet. Según los informes, durante el incidente del 29 de octubre los atacantes robaron fondos de Binance de estos monederos en línea.
El FBI vincula el hackeo de Binance con Corea del Norte mientras se expanden los ciberataques con IA
La brecha de seguridad de Binance puso de manifiesto la creciente amenaza de los grupos de hackers norcoreanos que atacan plataformas de criptomonedas. TRM Labs rastreó aproximadamente 6.360 millones de dólares en fondos robados a través de diez redes de cadena de bloques. La mayoría de las transacciones se realizó en unos 20 minutos.
El 31 de octubre, el FBI atribuyó el ataque al grupo TraderTraitor de Corea del Norte. La agencia también vinculó al grupo con el hackeo de Bybit del año pasado, en el que se robaron 1.500 millones de dólares.
El FBI instó a las plataformas de criptomonedas y a las empresas de análisis de cadenas de bloques a bloquear las direcciones asociadas con los fondos robados. Los investigadores dijeron que los atacantes estaban convirtiendo los activos robados en Ether.
Sin embargo, el presidente Donald Trump cuestionó la atribución durante un evento de Halloween en Florida. Dijo que las autoridades no sabían si Corea del Norte había perpetrado el ataque.
Binance dijo que tenía reservas suficientes de los activos afectados para cubrir el 90 % de los fondos desaparecidos. La plataforma también se comprometió a reembolsar a los clientes afectados.
Mientras tanto, las autoridades surcoreanas investigan brechas de seguridad independientes que involucran a Bithumb, Daishin Securities y Mirae Asset Global Investments. La policía examina posibles vínculos con una oleada anterior de ataques que afectó a 16 empresas.
Según los informes, los investigadores identificaron ARTEX, una herramienta de pruebas de penetración de código abierto creada en China, en los incidentes anteriores. La herramienta funciona junto con modelos de IA como Claude Code.
Daishin Securities expuso información perteneciente a 38.490 clientes. En las 16 empresas afectadas, cerca de 100.000 registros habían quedado expuestos hasta el 14 de octubre.
La FSC ya había inspeccionado 555 empresas financieras e identificado 130 con deficiencias de seguridad. Entre ellas había sistemas sin parches de software y una supervisión en tiempo real inadecuada.
En Bithumb, los atacantes accedieron al sistema móvil de trabajo colaborativo Daouoffice y expusieron información confidencial perteneciente a 844 clientes. Los registros comprometidos incluían números de registro de residentes, datos de cuentas y copias de documentos de identidad.
Prabank sufrió pérdidas financieras de aproximadamente 100 millones de wones y suspendió sus servicios. Microsoft Threat Intelligence también identificó a tres grupos norcoreanos —Jade Sleet, Coral Sleet y Jasper Sleet— que incorporan IA en todas sus operaciones. La empresa señaló a las plataformas de criptomonedas y a las instituciones financieras como objetivos principales. Sin embargo, actualmente no hay pruebas que vinculen herramientas de IA con el hackeo de Binance.
Se retrasa la normativa de compensación para el sector cripto en Corea del Sur
La última reunión de emergencia de Corea del Sur se produce tras esfuerzos regulatorios anteriores para reforzar la responsabilidad de las plataformas de intercambio. En febrero, el presidente de la FSC, Lee Eog-weon, convocó a funcionarios de la Unidad de Inteligencia Financiera de Corea y del Servicio de Supervisión Financiera.
La reunión se celebró tras la distribución accidental de bitcoins a clientes por parte de Bithumb. Lee pidió controles internos más estrictos y requisitos de responsabilidad rigurosos por las pérdidas de los clientes.
Sin embargo, el marco de compensación propuesto aún carece de respaldo legal. La Ley Básica de Activos Digitales de Corea del Sur, que abarca la emisión, la divulgación de información y la compensación a los clientes, todavía no se ha aprobado.
Durante una auditoría parlamentaria del 22 de octubre, legisladores de ambos partidos cuestionaron el retraso legislativo. Min Byungdeok, representante del Partido Democrático, destacó los avances regulatorios en otros lugares.
Señaló que Estados Unidos aprobó su Ley GENIUS en julio de 2025, seguida por Hong Kong en agosto de 2025. Min criticó a Corea del Sur por no avanzar con una legislación comparable.
Lee respondió que las consultas sobre la Ley Básica de Activos Digitales habían llegado a sus etapas finales.
Los reguladores han propuesto exigir a las plataformas que compensen a los clientes por incidentes de hackeo y fallos del sistema que estén bajo su control. La disposición establecería responsabilidad objetiva para los usuarios afectados.
Hasta que los legisladores aprueben la ley, los clientes surcoreanos de criptomonedas cuentan con protecciones de compensación limitadas tras las brechas de seguridad en plataformas de intercambio.
La publicación «Corea del Sur convoca a plataformas de criptomonedas por hackeos norcoreanos y amenazas de IA» apareció primero en Coinfea.